CVE-2021-46006 in A3100R

Resumen

por MITRE • 2022-03-31

En Totolink A3100R versión V5.9c.4577, "test.asp" contiene una función tipo API, que no está autenticada. Usando esta función, un atacante puede configurar múltiples ajustes sin autenticación

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-01-03
• Divulgación: 2022-03-31
• Moderación: aceptado
• Artículo: VDB-196171
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.05503
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46006
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46006/